Ports USB sont fantastiques, mais ils exposent également votre ordinateur à une vulnérabilité particulière : la tension. Alors qu'un port USB est conçu pour gérer seulement quelques volts d'électricité, une clé USB force des centaines de volts dans votre ordinateur, détruisant tous les composants électriques sensibles à l'intérieur.
Comment fait-il cela, et devriez-vous en utiliser un ?
Comment fonctionne une clé USB ?
De l'extérieur, une clé USB Kill Stick peut ressembler à n'importe quelle autre clé USB. Cependant, vous pouvez modifier n’importe quel périphérique USB pour qu’il agisse comme une clé USB. Les purificateurs d'air ioniques USB sont un déguisement courant pour les tueurs USB, car un véritable purificateur possède des composants internes qui ressemblent à un tueur USB.
Quel que soit le format exact de la clé USB, elles fonctionnent toutes de la même manière. Lorsque l'appareil reçoit de l'énergie du port USB, il la stocke dans un composant électronique appelé condensateur .
Les condensateurs sont un composant courant que vous trouverez partout dans votre ordinateur. La fonction principale d'un condensateur est de stocker de l'énergie électrique dans un champ électrique. Considérez-le comme une sorte de réservoir de stockage. Un petit filet d’eau à basse pression remplit le réservoir. Vous pouvez ensuite choisir la rapidité avec laquelle vous souhaitez vider le réservoir, y compris le vider d'un seul coup sous forme d'un déluge à haute pression.
C'est ce qui se passe dans un tueur USB. Les condensateurs se remplissent à l'aide de la norme USB basse tension, puis repoussent l'électricité haute tension via les broches de données de la même connexion USB, détruisant ainsi l'ordinateur. Les broches de données sont conçues pour consommer seulement une infime quantité d’énergie, juste assez pour envoyer des signaux. Ainsi, l'énergie haute tension fait des ravages et libère le Fumée magique.
Tueurs USB de nouvelle génération
Les clés USB ne sont pas des appareils très compliqués, mais les gens qui les commercialisent ajoutent de nouvelles fonctionnalités. Les modèles plus récents ont des quantités de décharge plus élevées et disposent désormais d'une électronique spéciale qui contourne la sécurité du port USB-C ou Lightning. Ces normes de connexion plus récentes ont des contrôles de limite de puissance beaucoup plus avancés, de sorte que les anciennes clés USB peuvent ne pas fonctionner sur les systèmes plus récents. Les derniers tueurs USB résolvent cet obstacle et disposent également de davantage de modes d'attaque..
Par exemple, vous pouvez les utiliser contre des smartphones ou utiliser un délai pour pouvoir le brancher, vous éloigner et faire en sorte que l'appareil s'autodétruise plus tard, lorsque vous êtes parti.
Les nouvelles clés USB disposent de batteries internes qui détruisent les appareils même lorsqu'ils sont éteints. Vous pouvez également vous procurer plusieurs adaptateurs qui vous permettent de détruire des appareils via HDMI, DisplayPort, MicroUSB, etc. Autant dire que les kill sticks de pointe ne sont pas une blague.
Pourquoi utiliser un USB Killer ?
Les créateurs des USB Killers affirment qu'ils peuvent tester si l'équipement informatique est vulnérable à surtensions. Cependant, cela n’a pas beaucoup de sens, étant donné qu’aucun ordinateur ne peut résister à ce « test ». Pour autant que nous puissions en juger, les tueurs USB ne sont pas utilisés à cette fin par les testeurs d'intrusion.
La vraie raison d'utiliser un USB Killer est de détruire rapidement et irrévocablement le matériel informatique. Il existe des scénarios dans lesquels vous souhaiterez peut-être le faire vous-même. Par exemple, si vous envisagez de jeter un vieil ordinateur mais que vous ne souhaitez pas que quiconque le réutilise. Cependant, un tueur USB ne serait pas un moyen fiable de détruire des données, en particulier dans le cas de disques durs mécaniques, où les données peuvent toujours être récupérées à partir du disque par un spécialiste.
Si vous réfléchissez à un moyen de détruire définitivement les données, jetez un œil à des outils qui peuvent détruire définitivement vos données. Non seulement ils effaceront définitivement le disque, mais vous pourrez toujours le réutiliser.
Comment vous protéger contre les tueurs USB
Vous souhaiterez protéger votre ordinateur contre une victime d'une clé USB. Comme mentionné ci-dessus, la dernière génération de kill sticks ne fait qu'une bouchée des dernières mesures de sécurité dans les ports USB.
Par conséquent, la meilleure protection consiste à empêcher l'insertion d'un de ces appareils dans votre ordinateur. Cela signifie que la sécurité physique autour de votre ordinateur doit être adéquate. Si des personnes que vous ne connaissez pas peuvent passer par là et brancher des appareils sur votre ordinateur pendant votre absence, c'est une invitation aux ennuis.
Garder l'ordinateur à l'écart des utilisateurs non autorisés fait partie de la défense, mais ce n'est pas suffisant. Vous devez également vous abstenir d’insérer des périphériques USB inconnus dans votre ordinateur. Par exemple, si vous trouvez une clé USB qui traîne, ne la branchez pas sur votre ordinateur car il peut s'agir à la fois d'un tueur USB implanté ou de il y a des logiciels malveillants dessus. Laisser les clés USB à portée de main est une méthode éprouvée permettant aux pirates informatiques d'accéder aux systèmes informatiques..
Vous pouvez également envisager d'utiliser Bloqueurs de ports USB. Cependant, comme nous l'avons noté ci-dessus, les nouveaux tueurs USB peuvent utiliser presque n'importe quel port de l'ordinateur avec le bon adaptateur. Donc, si vous souhaitez verrouiller physiquement les ports, il faudra les tous.
Où acheter des clés USB
Nous ne proposons aucun lien vers des sites directs vendant ces appareils, mais vous n'avez pas besoin de parcourir le Dark Web pour les trouver. Une simple recherche sur le Web vous montrera exactement où acheter une clé USB.
Nous ne pouvons pas les recommander, car il n'y a aucune raison légitime d'acheter l'un de ces appareils, à moins que vous ne vous en protégiez explicitement et que vous ayez besoin d'échantillons de test. Pour tout le monde, évitez-le.
Les conséquences de l'utilisation d'un USB Killer
Si vous utilisez un périphérique USB Killer sur quelque chose que vous ne possédez pas, vous commettez un crime grave. À tout le moins, vous êtes responsable de la destruction de biens et très probablement d'autres dommages tels que la perte de données ou de productivité.
Les clés USB ne sont pas des jouets ; ce sont des engins dangereux et destructeurs qui peuvent causer des centaines, des milliers, voire des millions de dégâts entre de mauvaises mains.
Même si vous avez des intentions néfastes, utiliser une clé USB est incroyablement risqué pour vous ! Cela signifie que vous devez effectuer l’attaque physiquement.
Nous pensons qu'il est essentiel que chaque utilisateur connaisse l'existence des clés USB, mais nous vous conseillons également fortement d'y réfléchir à deux fois avant d'envisager d'en acheter ou d'en utiliser une.